GhostKatz

GhostKatz Извлечение учетных данных LSASS напрямую из физической памяти путем эксплуатации подписанных уязвимых драйверов с примитивами чтения физической памяти через MmMapIoSpace, обходя традиционные средства обнаружения на уровне пользователя. Этот инструмент был разработан в сотрудничестве меж...

CredsHunter

CredsHunter CVE-2026-3609 · 분석 글 Wellbia의 XIGNCODE3 안티치트 드라이버 xhunter1.sys에서 PPL을 우회하는 프로세스 핸들 누출을 이용한 LSASS 자격 증명 덤프 개념 증명입니다. 해당 드라이버는 IRPMJWRITE 명령 인터페이스를 노출하며, AccessMode = KernelMode 및 OBJKERNELHANDLE 없이 ObOpenObjectByPointer를 호출합니다. 이로 인해 커널에서 생성된 PROCESSALLACCESS 핸들이 호출자의 핸들 테이블에 직접 전달됩니다...